Cookie存在的安全风险有哪些？
Cookie 在 Web 应用程序中广泛使用，但它们也存在一些安全风险，主要包括：
- 敏感数据泄露：如果 Cookie 中存储了敏感信息，如用户身份验证令牌、个人识别信息等，并且没有正确地设置安全属性，那么这些信息可能会被恶意用户截获。
- 跨站脚本攻击（XSS）：攻击者可以通过注入恶意脚本，窃取用户的 Cookie 信息。如果 Cookie 没有设置HttpOnly标志，那么JavaScript可以访问这些 Cookie，增加了风险。
- 跨站请求伪造（CSRF）：攻击者可以利用用户的已认证 Cookie，诱导用户在不知情的情况下执行非用户意愿的操作。
- 会话劫持：攻击者可以通过窃取用户的 Cookie 来模拟用户的会话，从而获得用户的登录状态和权限。
- 中间人攻击：在不安全的网络中，攻击者可以在用户和服务器之间截获通信，从而读取和修改 Cookie。
- Cookie 篡改：攻击者可以修改 Cookie 中的内容，例如改变用户 ID 或者权限等级。
- 持久化 Cookie 安全问题：持久化 Cookie（也称为持久 Cookie）会在用户的计算机上保存较长时间，这意味着如果被攻击者获取，它们可以长期访问用户的会话。